85% querem agentes de IA, mas só 21% têm governança

Um dado da Deloitte chama a atenção: 85% das empresas planejam customizar agentes de IA, mas apenas 21% possuem governança madura para supervisioná-los. A corrida pela automação está criando um vácuo de controle que pode custar caro.

O que está acontecendo

Agentes de IA não são mais ferramentas que esperam instruções. Eles percebem, raciocinam, agem e aprendem — ciclos autônomos que decidem, executam e ajustam estratégias sem intervenção humana direta.

Empresas estão adotando esses sistemas em ritmo acelerado. Klarna já usa agentes que fazem o trabalho de 853 funcionários. Morgan Stanley e JPMorgan registram aumento de 20% nas vendas com agentes de follow-up pós-reunião. Walmart reduziu tempo de percurso em armazéns em até 20%.

O problema não é a tecnologia. É a falta de regras para gerenciá-la.

O risco: "Shadow AI" em escala corporativa

O termo "shadow AI" se refere ao uso não autorizado de ferramentas de IA por funcionários, sem supervisão do TI ou da liderança. Segundo analistas, o consenso emergente — chamado de "consenso de São Francisco" — é que a adoção acelerada da IA superou a capacidade de governança das organizações.

As consequências concretas incluem:

• Decisões automatizadas sem auditoria — um agente que nega crédito, cancela contrato ou responde cliente sem registro do motivo
• ** vazamento de dados sensíveis** — agentes conectados a sistemas internos sem controles de acesso granulares
• Conflitos de decisão — múltiplos agentes agindo em domínios sobrepostos, gerando ações contraditórias
• Falta de rastreabilidade — sem logs claros, fica impossível auditar o que o agente fez e por quê

Para a Deloitte, o risco não é técnico — é estratégico. Empresas que escalam agentes sem governança estarão expondo operações a falhas sistêmicas difíceis de reverter.

Como criar governança para agentes de IA

Governança não significa impedir adoção. Significa escalar com controle. Um framework simples pode ser aplicado em quatro camadas:

1. Definir limites de autonomia

Nem toda decisão pode ser delegada a um agente. Estabeleça categorias claras:

2. Implementar logging e rastreabilidade

Cada ação de um agente precisa de registro auditável:

• O que foi decidido
• Que dados foram usados
• Qual foi o raciocínio (chain-of-thought)
• Que alternativas foram descartadas

Sem isso, compliance e jurídico ficam cegos.

3. Criar comitê de supervisão de IA

Não precisa ser grande. Um grupo com representantes de TI, negócios e compliance que se reúna mensalmente para revisar:

• Incidentes e quase-acidentes
• Novos casos de uso propostos
• Atualização de limites de autonomia

4. Testar antes de escalar

Cada novo agente deve passar por período piloto com dados reais, mas com escopo limitado. Monitore métricas de qualidade, viés e desvio de comportamento antes de liberar em produção.

Governança é vantagem competitiva

A pressa em adotar IA é compreensível. Mas empresas que implementarem governança cedo terão vantagem: confiança de clientes, menor exposição a incidentes e capacidade de escalar com velocidade — sem quebrar nada no caminho.

Quem chegar lá primeiro não será quem tiver mais agentes. Será quem tiver os melhores controles.